Quest Software hat die verfügbarkeit von Version 5.0 von ChangeAuditor bekanntgegeben. Die Lösung unterstützt Administratoren dank automatischer Kontrollmechanismen bei der Einhaltung von Sicherheits- und Compliance-Vorgaben innerhalb von Active Directory, Exchange und Windows File Server. weiter

Mit der WhatsUp Event Log Management Suite bringt Ipswitch eine Lösung für das Ereignislog-Management in Netzwerken auf den Markt. Darin enthalten eine gänzlich neue Software-Komponente, bei deren Entwicklung der Hersteller auf das kürzlich zugekaufte Know-how von Dorian Software Creation zurückgreifen konnte. weiter

Hiperstation 7.8, die Application Auditing-Lösung enthält jetzt auch Vantage, Compuwares End-to-End Application Performance Management-Lösung. weiter

Im vergangenen Jahr hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Version 4.5 seines IT-Grundschutztools (GSTOOL) veröffentlicht. Dieses Tool steht den Behörden seit einigen Jahren zur organisatorischen Absicherung der IT-Umgebungen zur Verfügung. Wir zeigen Ihnen, was sich hinter diesem Tool verbirgt, das in vielen Behörden im Einsatz ist, von Unternehmen aber oftmals übersehen wird. weiter

Managed Security Service Provider machen Sicherheitsdienste, die sich eigentlich nur große Firmen leisten können, auch für kleine und mittlere Unternehmen erschwinglich. Hierfür spezialisieren sie sich auf einen oder mehrere Teilbereiche der Information Security Services und bieten die jeweiligen Dienste gleich etlichen Kunden an. SearchSecurity.de erläutert, was es bei der Auswahl eines oder mehrerer Sicherheitsdienstleister zu beachten gilt. weiter

Gefahren für IT-Netzwerke bestehen nicht nur von außen über das Internet; sie sind häufig auch auf Quellen im Inneren des Unternehmensnetzes zurückzuführen. Daher ist es für IT-verantwortlich von großer Bedeutung, diese Sicherheitsrisiken – und die jeweiligen Präventionsstrategien – zu kennen. weiter

Reports und Log-Analysen im Rahmen der forensischen Aufklärung von Sicherheitsvorfällen besitzen zweifelsohne ihre Daseinsberechtigung. Forensische Untersuchungen erfordern allerdings ein höheres Maß an Flexibilität: Nur wer nicht auf die Analyse bekannter Aktivitäten und Bereiche beschränkt ist, kann Zugriffsverletzungen und andere Sicherheitsvorfälle umfassend aufdecken. weiter

Jede Datenbank bietet eigene Tools und Log-Daten, die man gerne zur Analyse von Sicherheitsvorfällen und Datenverlusten heranzieht. Aber sollte man sich überhaupt auf die Auditing- und Reporting-Funktionen einer angegriffenen Datenbank verlassen? In diesem Tipp gehen wir auf mögliche Gefahren und technische Mängel der Datenbank-Tools ein. weiter

Microsoft Excel ist als Teil der Office Suite ohnehin schon auf vielen Firmenrechnern installiert, wird von IT-Security-Verantwortlichen aber selten bis nie genutzt. Oft ist Excel jedoch die schnellste Möglichkeit zur Aufbereitung von Firewall- und Proxy-Logs, Antivirus-Daten, Betriebssystem-Protokollen und Dateilisten. SearchSecurity.de zeigt, wie die Datenanalyse mit Excel funktioniert. weiter